Test sul phishing: 12 messaggi sospetti da riconoscere
de Quizhat · 12 preguntas · Actualizado · CC BY
SeguridadItaliano
Test sul phishing per dipendenti: email, SMS e telefonate sospette, link e allegati, cosa fare se hai cliccato. 12 situazioni con la correzione e il riferimento ai consigli del Garante privacy e al GDPR (artt. 29, 32 e 33). Ripasso scritto da Quizhat per la formazione in azienda: non sostituisce le procedure del tuo datore di lavoro. Fonti: Garante per la protezione dei dati personali, «Phishing: attenzione ai pescatori di dati personali» (scheda, novembre 2020) e pagine su smishing e vishing; Regolamento (UE) 2016/679 (GDPR), artt. 4, 29, 32 e 33.
Ricevi un'email: «La tua casella è piena, accedi entro 24 ore da questo link o verrà chiusa». Cosa fai?
Clicchi e inserisci la password
Rispondi al mittente chiedendo se è tutto vero
La inoltri ai colleghi per avvisarli
Non clicchi e la segnali a chi gestisce l'IT
Pregunta 2 · Respuesta única · 60 s · 1 pt
Come puoi vedere dove porta davvero un link prima di cliccarlo?
Guardando se nel messaggio c'è il logo giusto
Leggendo la firma in fondo
Passando il puntatore del mouse sul link
Controllando l'ora di invio
Pregunta 3 · Respuesta única · 60 s · 1 pt
Il mittente appare come «Ufficio Paghe», ma l'indirizzo è paghe-ufficio@posta-gratis.example. È un segnale di:
Un messaggio interno normale
Un possibile tentativo di phishing
Un errore del server di posta
Una nuova procedura decisa dall'azienda
Pregunta 4 · Respuesta única · 60 s · 1 pt
Un SMS del «corriere» chiede 1,99 euro di spese di sdoganamento con un link. Di cosa si tratta, probabilmente?
Di smishing, phishing via SMS
Di una normale notifica di consegna
Di un messaggio della dogana
Di pubblicità autorizzata
Pregunta 5 · Respuesta única · 60 s · 1 pt
Ti chiama un presunto operatore della banca e chiede il codice appena arrivato via SMS «per bloccare una frode». Cosa fai?
Glielo detti, perché è urgente
Gli dai solo le prime tre cifre
Gli chiedi di richiamarti tra un'ora sul cellulare
Riattacchi e chiami la banca al numero ufficiale
Pregunta 6 · Respuesta única · 60 s · 1 pt
Un'email firmata dal direttore chiede un bonifico urgente e riservato a un nuovo fornitore. Qual è la mossa giusta?
Fare subito il bonifico, per non disturbarlo oltre
Rispondere all'email per avere l'IBAN completo
Verificare con il direttore per un altro canale
Inoltrarla al fornitore per conferma
Pregunta 7 · Respuesta única · 60 s · 1 pt
Un fornitore che conosci invia un allegato .zip inatteso, senza testo. Cosa fai?
Lo apri, tanto è un fornitore noto
Non lo apri e verifichi con il fornitore
Lo apri solo dal telefono
Lo salvi sul desktop per aprirlo con più calma
Pregunta 8 · Respuesta única · 60 s · 1 pt
Quale di questi è un tipico segnale di phishing?
Toni minacciosi e richiesta di agire subito
Il tuo nome scritto correttamente
Un messaggio corto e cordiale
Un numero di telefono nella firma del messaggio
Pregunta 9 · Respuesta única · 60 s · 1 pt
Hai cliccato un link sospetto e inserito la password aziendale. Cosa fai subito?
Aspetti qualche giorno per vedere se succede qualcosa
Cancelli l'email e non dici niente
Spegni il computer fino al giorno dopo
Avvisi subito l'IT e cambi la password
Pregunta 10 · Respuesta única · 60 s · 1 pt
Il lucchetto e «https» nella barra dell'indirizzo garantiscono che il sito è quello vero?
Sì, sempre
Sì, se la pagina mostra il logo di un marchio noto
No: dicono solo che la connessione è cifrata
Sì, ma solo sul computer aziendale
Pregunta 11 · Respuesta única · 60 s · 1 pt
Perché conviene usare password diverse per ogni servizio?
Perché lo chiede il browser
Perché una password rubata non apre gli altri account
Perché così si ricordano meglio
Perché le password lunghe e complesse scadono prima delle altre
Pregunta 12 · Respuesta única · 60 s · 1 pt
Perché l'azienda forma i dipendenti a riconoscere il phishing?
Perché chi tratta dati deve essere istruito
Perché è una moda del momento
Solo per avere uno sconto sull'assicurazione
Perché lo chiede l'INAIL
Cómo usarlo
Copia el quiz en tu cuenta gratuita, modifícalo si hace falta y lánzalo en directo: los participantes entran desde el móvil con un código o un QR, sin app. Las respuestas correctas no se publican aquí: las ves en tu copia.